Parmi les méthodes d'authentification suivantes, laquelle est une authentification multifacteur ?

Réponse : A. Saisir un mot de passe, puis un mot de passe à usage unique affiché dans une application sur le smartphone de l'utilisateur

L'authentification multifacteur combine au moins 2 facteurs différents parmi la connaissance, la possession et l'inhérence. Un mot de passe (connaissance) combiné à un mot de passe à usage unique généré sur le smartphone de l'utilisateur (possession) utilise 2 facteurs différents : c'est donc une authentification multifacteur. Même si le mot de passe fuit, un attaquant ne peut pas se connecter sans le smartphone de l'utilisateur. Un mot de passe et une question secrète relèvent tous deux de la connaissance ; même s'ils sont vérifiés en 2 étapes, il ne s'agit pas d'authentification multifacteur (on parle parfois de vérification en deux étapes). Des facteurs de même nature peuvent être volés ensemble par la même méthode, par exemple en trompant l'utilisateur par hameçonnage. Les mots de passe à usage unique peuvent eux aussi être détournés par des attaques qui amènent l'utilisateur à les saisir en temps réel sur un faux site ; c'est pourquoi, au milieu des années 2020, se répandent des méthodes avec lesquelles l'authentification ne fonctionne pas sur un faux site (comme les clés d'accès, ou passkeys, FIDO2).